Privatlivspolitik

1. Formål og anvendelsesområde

Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger og beskytter personoplysninger i forbindelse med BiologiStudio. Politikken gælder for webappen, relaterede tjenester og support.

2. Dataansvarlig

KRISTENSON (CVR 40679456), Blomstergården 13, 4700 Næstved, Danmark, er dataansvarlig for behandlingen. Kontakt: christian@biologistudio.dk · +45 53 •• •• 60 (dagstimer 8-16).

3. Hvilke data vi indsamler

• Kontodata: e-mailadresse, navn, loginstatus og bruger-id.
• Profil og indstillinger: plan, præferencer og samtykkevalg.
• Brugsdata: runder, score, historik, svar og læringsprogression.
• Indhold du sender: kortsvar, noter, uploads og evt. skitser.
• Tekniske data: IP-adresse, enhedstype, browserdata og fejllogs.
• Betalingsdata: betalingsstatus, transaktions-id og fakturainfo (kortdata håndteres af Stripe).

4. Kilder til data

Vi modtager primært data direkte fra dig, når du opretter konto, bruger Tjenesten eller foretager betaling. Derudover modtager vi tekniske data fra din browser og transaktionsdata fra Stripe.

5. Formål

• Levere og forbedre Tjenesten, herunder indlæsning af spørgsmål og historik.
• Drive sikker login, betaling og adgangskontrol.
• Yde support, fejlretning og forebygge misbrug.
• Opfylde lovkrav, herunder regnskab og dokumentation.

6. Retsgrundlag

Vi behandler personoplysninger på følgende grundlag: (a) opfyldelse af kontrakt, (b) retlig forpligtelse, (c) legitim interesse i drift, sikkerhed og kvalitet, samt (d) samtykke for frivillige funktioner, hvor det kræves.

7. Deling med tredjeparter

Vi deler data med betroede leverandører, der driver hosting, login, betaling og AI-funktioner. Det omfatter Supabase (EU), Stripe, OpenAI og Vercel samt deres underleverandører. Vi sælger aldrig dine data.

8. Overførsel til tredjelande

Hvis data behandles uden for EU/EØS (fx via OpenAI eller Stripe), sker det på lovligt overførselsgrundlag såsom standardkontraktbestemmelser (SCC) og passende sikkerhedsforanstaltninger.

9. Opbevaring og sletning

Vi opbevarer persondata så længe din konto er aktiv. Regnskabsdata opbevares typisk i 5 år efter regnskabsårets afslutning i henhold til dansk lovgivning. Log- og sikkerhedsdata kan opbevares i kortere perioder, typisk 6-12 måneder.

10. AI og modeltræning

Når du bruger AI-funktioner, sendes Brugerindhold til OpenAI. OpenAI kan anvende input til modeltræning efter deres egne vilkår og kan være selvstændig dataansvarlig for den del af behandlingen. Du bør undlade at sende følsomme eller fortrolige oplysninger, hvis du ikke ønsker denne behandling.

11. Teknologier i browseren

Vi bruger nødvendige browserteknologier (fx lokal lagring) til at holde dig logget ind, huske samtykker og gemme visse indstillinger. Vi bruger ikke tredjeparts marketingcookies.

12. Dine rettigheder

• Få indsigt i dine data.
• Få rettet eller slettet data.
• Få udleveret dine data i et maskinlæsbart format.
• Gør indsigelse mod behandling eller træk samtykke tilbage.

Du kan håndtere disse rettigheder via din konto i appen eller ved at kontakte os. Du har også ret til at klage til Datatilsynet.

13. Sikkerhed

Vi bruger adgangskontrol, krypteret kommunikation, logning og overvågning for at beskytte dine data. Adgang er begrænset til relevante medarbejdere og leverandører.

14. Ændringer

Vi kan opdatere denne privatlivspolitik ved ændringer i lovgivning, drift eller tjenester. Væsentlige ændringer varsles i appen eller via e-mail.

15. Kontakt

Ved spørgsmål til privatliv kan du kontakte os på christian@biologistudio.dk. Vi foretrækker e-mail, men kan også kontaktes på +45 53 •• •• 60 i dagtimerne 8-16.